PT-2026-42850 · Microsoft · Sharepoint Server

Meow · Publicado 2026-05-21 · Atualizado 2026-06-12 · CVE-2026-45659

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint Server Subscription Edition versões anteriores a 16.0.19725.20280 Microsoft SharePoint Server 2019 versões anteriores a 16.0.10417.20128 Microsoft SharePoint Enterprise Server 2016 versões anteriores a 16.0.5552.1002

Description Existe um problema no Microsoft Office SharePoint devido à desserialização de dados não confiáveis. A desserialização é o processo de converter um fluxo de dados de volta em um objeto. Esta falha permite que um invasor autenticado com permissões de Site Member execute código arbitrário remotamente através da rede sem a necessidade de privilégios elevados.

Recommendations Atualizar o SharePoint Server Subscription Edition para a build 16.0.19725.20280. Atualizar o SharePoint Server 2019 para a build 16.0.10417.20128. Atualizar o SharePoint Enterprise Server 2016 para a build 16.0.5552.1002.

Correção

DoS

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2026-07705

CVE-2026-45659

Produtos afetados

Sharepoint Server

Referências · 68

• https://twitter.com/UndercodeUpdate/status/2059526926629294505 · Publicação no Twitter
• https://twitter.com/Tech_Newsletter/status/2059267006730301622 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-45659 · Nota de Segurança
• https://twitter.com/CyberEdition/status/2059696137943023621 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2059672593465061423 · Publicação no Twitter
• https://twitter.com/SecurityAr58409/status/2059319432640381161 · Publicação no Twitter
• https://twitter.com/SecurityAr58409/status/2059576477557854424 · Publicação no Twitter
• https://twitter.com/VivekIntel/status/2059255172644397392 · Publicação no Twitter
• https://twitter.com/ALLITAustralia/status/2059344208805478884 · Publicação no Twitter
• https://twitter.com/TheHackersNews/status/2059960378671444323 · Publicação no Twitter
• https://twitter.com/CIDC_Ops/status/2059253100263944564 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659 · Aviso do Fabricante
• https://twitter.com/wvipersg/status/2059244404670345279 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1to4wo3/microsoft_patches_sharepoint_rce_flaw · Publicação no Reddit
• https://twitter.com/shah_sheikh/status/2059534223565115700 · Publicação no Twitter